數(shù)據(jù)傳輸安全項(xiàng)目解決方案(參考版)
2025-05-18 00:09本頁面
【正文】 。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。既糾結(jié)了自己，又打擾了別人。用一些事情，總會看清一些人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。從而建立聯(lián)邦方式的網(wǎng)絡(luò)身份管理服務(wù)。身份管理和目錄服務(wù)、策略控制、訪問管理一起構(gòu)成了可信的基于Web Service 的PMI框架基礎(chǔ)，并且與PKI安全平臺一起，通過提供數(shù)字證書、身份識別、基于角色的授權(quán)服務(wù)構(gòu)成PMI 的服務(wù)體系。通過提供PMI的軟件框架，來管理這些信息的生命周期以及其屬性，權(quán)限的使用。同時(shí)Resource 還能夠管理和維護(hù)某些需要保護(hù)的資源（如Web 頁面）。 Config 管理用來配置和管理Policy Server本身的元數(shù)據(jù)的。在PMI Policy Server的管理服務(wù)中包括 Policy 管理是用來為組織或用戶創(chuàng)建和維護(hù)訪問控制規(guī)則（rule）以及策略的，授予或拒絕用戶對資源的訪問。該用戶通過驗(yàn)證后，Policy Server 將會根據(jù)應(yīng)用于該用戶的一系列policy 來確定用戶對該資源的訪問授權(quán)。SmartDot PMI 的Policy Server 通過Policy 中ACL 來保護(hù)一個(gè)組織機(jī)構(gòu)的數(shù)據(jù)和Web 資源受到未被授權(quán)的訪問。該Session 信息被用于校驗(yàn)Single Sign On 令牌。在PMI Policy Server 的策略服務(wù)中包括 Single Sign On 提供對單點(diǎn)登錄的支持 身份認(rèn)證服務(wù)通過Plugable 方式提供對多種驗(yàn)證機(jī)制的身份認(rèn)證服務(wù) 授權(quán)和訪問控制服務(wù)判斷和決策用戶對應(yīng)用的訪問是否具有所需的權(quán)限。它能安裝在各種類型的Web Server ，如Apache、IIS、Domino 等服務(wù)器上，截聽用戶的訪問請求，并通過訪問Policy Server 的策略服務(wù)，來確定用戶是否具允許該訪問。在策略服務(wù)中，為應(yīng)用系統(tǒng)的授權(quán)決策請求提供決策服務(wù)。在整個(gè)管理服務(wù)中，還實(shí)現(xiàn)了Java Management Extension（Java 管理擴(kuò)展接口），能夠和整個(gè)安全應(yīng)用集成框架的頂層管理相集成。提供對系統(tǒng)元數(shù)據(jù)目錄、用戶身份和屬性信息、用戶授權(quán)信息、資源和服務(wù)信息、組織和角色信息、系統(tǒng)安全策略等重要信息的層次化存儲和查詢服務(wù)。PMI 框架還可提供對Legacy Application 和Web application 的支持，并實(shí)現(xiàn)對這些應(yīng)用的Single Sign On。Trusted Web Service PMI 就是這樣一個(gè)先進(jìn)的PMI 架構(gòu)。Single Sign On 能提高和加強(qiáng)Web Service 參與的各系統(tǒng)的安全，并簡化企業(yè)中各個(gè)異構(gòu)系統(tǒng)的安全管理和維護(hù)。通過該架構(gòu)為用戶提供了唯一可信的網(wǎng)絡(luò)身份標(biāo)識并為企業(yè)間的B2B 實(shí)現(xiàn)提供堅(jiān)強(qiáng)的安全保證。 在第四個(gè)階段，PMI 擴(kuò)展到了更大的架構(gòu)，不同企業(yè)，不同地域間的應(yīng)用和用戶能夠?qū)崿F(xiàn)相互認(rèn)證和授權(quán)。同時(shí)可以集中的提高所有應(yīng)用在身份驗(yàn)證和授權(quán)管理上的安全性。這樣的方案一方面受到開發(fā)約束，另一方面，存在著比較大的安全隱患。在第二個(gè)階段，為解決后臺系統(tǒng)間互操作的問題，需要在各應(yīng)用系統(tǒng)間建立信任連接。 PMI 發(fā)展的幾個(gè)階段根據(jù)對身份認(rèn)證和授權(quán)的處理方式的不同，以及技術(shù)發(fā)展提供的條件，身份驗(yàn)證和授權(quán)的實(shí)現(xiàn)經(jīng)歷了如下幾個(gè)階段. 在第一個(gè)階段，即原始階段，一個(gè)用戶在多個(gè)用戶系統(tǒng)中都有各自的賬號，并需要分別登錄驗(yàn)證。其實(shí)現(xiàn)必須支持多種技術(shù)和設(shè)備，并具有關(guān)鍵任務(wù)級的伸縮性和可靠性。如果沒有一個(gè)適當(dāng)?shù)陌踩呗院透呒壍陌踩刂?，機(jī)密信息泄漏和數(shù)據(jù)保護(hù)被破壞的可能性將大大增加。為實(shí)現(xiàn)這些不同的渠道和交互方式而采用重復(fù)復(fù)制框架和應(yīng)用的做法將大大提高建設(shè)和維護(hù)費(fèi)用，并因?yàn)橐粋€(gè)實(shí)際的用戶在多個(gè)系統(tǒng)中都擁有用戶帳號，因此難以識別一個(gè)唯一的用戶標(biāo)識，并提供更好的關(guān)聯(lián)服務(wù)。圖4－1 PMI 邏輯結(jié)構(gòu)示意圖 為什么需要PMI 11. 控制和降低商業(yè)渠道擴(kuò)展時(shí)所涉及的費(fèi)用，并提供更靈活的通道。決策的結(jié)果將會返回給PEP, 并由PEP 來執(zhí)行對該訪問請求的許可或拒絕。隨后PEP 將基于請求者的屬性、所請求的資源和所要行使的操作以及其它信息，來形成一個(gè)請求并發(fā)送到一個(gè)策略決策點(diǎn)PDP(Policy Decision Point) 。典型的場景中，如下面圖4－1 所示，如果某個(gè)用戶或應(yīng)用需要在某一個(gè)資源上行使某個(gè)操作。PMI 建立在PKI 基礎(chǔ)上，與PKI 相結(jié)合，提供實(shí)體身份到應(yīng)用權(quán)限的映射，實(shí)現(xiàn)對系統(tǒng)資源訪問的統(tǒng)一管理。當(dāng)用戶選擇不同的CA 服務(wù)器及相關(guān)軟件、加密軟件和硬件時(shí)，PKI 系統(tǒng)仍然需要進(jìn)行新的配置，這是通過安全配置和管理組件實(shí)現(xiàn)的，應(yīng)用系統(tǒng)不需要進(jìn)行配置，安全中間件與安全配置和管理組件協(xié)同工作，真正的實(shí)現(xiàn)了PKI 方案的可擴(kuò)展能力、可定制能力、可開發(fā)能力和可集成能力。這也即是為什么目前的大多數(shù)安全中間件事實(shí)上無法實(shí)現(xiàn)底層平臺無關(guān)性的最主要原因。加密服務(wù)組件向安全中間件提供支持，在加密服務(wù)組件之上的安全中間件為應(yīng)用系統(tǒng)屏蔽了底層的復(fù)雜的PKI 組件。加密服務(wù)組件是PKI 方案實(shí)現(xiàn)與來自第三方的CA 服務(wù)器產(chǎn)品、加密軟件、加密硬件的集成的途徑。 加密服務(wù)組件在安全中間件中，加密服務(wù)組件負(fù)責(zé)驅(qū)動PKI 中的第三方軟件系統(tǒng)和硬件設(shè)備，向安全中間件提供用戶身份驗(yàn)證、數(shù)據(jù)加密和解密的底層實(shí)現(xiàn)。當(dāng)用戶采用不同的PKI 技術(shù)方案時(shí)，PKI 系統(tǒng)中的安全實(shí)體與IT 系統(tǒng)中的用戶之間的映射關(guān)系可能會發(fā)生改變，這種情況在當(dāng)用戶采用專用的加密算法和非標(biāo)準(zhǔn)的證書系統(tǒng)時(shí)尤其明顯。當(dāng)PKI 系統(tǒng)中具體的CA 服務(wù)器、加密軟件和加密硬件發(fā)生改變時(shí)，基于安全中間件的應(yīng)用系統(tǒng)不需要進(jìn)行修改，只需要使用安全配置和管理組件對安全中間件的行為重新進(jìn)行配置即可。安全中間件實(shí)現(xiàn)以下功能： 為應(yīng)用系統(tǒng)提供一致的安全應(yīng)用程序編程接口(API) 通過加密服務(wù)組件驅(qū)動不同的CA 服務(wù)器產(chǎn)品、加密軟件和硬件安全中間件與相關(guān)組件之間的關(guān)系如圖34 所示。 安全中間件安全中間件是PKI 方案的一個(gè)重要組成部分，是PKI 系統(tǒng)與應(yīng)用系統(tǒng)的橋梁。這時(shí)用戶可以廢除證書，產(chǎn)生新的密鑰對，申請新的證書。即使口令丟失，使用密鑰管理中心提供的密鑰恢復(fù)功能，也能夠讓用戶在一定條件下恢復(fù)該密鑰，并設(shè)置新的口令。因此，企業(yè)級的PKI 產(chǎn)品至少應(yīng)該支持用于加密的安全密鑰的存儲、備份和恢復(fù)。簽名密鑰不需要備份，因?yàn)橛糜隍?yàn)證簽名的公鑰(或公鑰證書)廣泛發(fā)布，即使簽名私鑰丟失，任何用于相應(yīng)公鑰的人都可以對已簽名的文檔進(jìn)行驗(yàn)證
公司管理相關(guān)推薦
鄂ICP備17016276號-1